Descriptif du poste: Vos missions au sein de l'équipe L'équipe Sécurité de BPCE de la Direction Sécurité Groupe est la seconde ligne de défense des risques technologiques des métiers BPCE. A ce titre, elle a en charge la maitrise des risques liés à la technologie de l'information, à la circulation de l'information, à la protection de la donnée et à la continuité d'activité. Vous travaillerez en équipe entouré d'experts techniques et fonctionnels de la sécurité du Système d'Information spécifiques aux métiers bancaires, à la pointe des évolutions du Système de Management de la Sécurité de l'Information (SMSI). En collaboration avec les « Chief - TRM » et RSSI des périmètres métiers de BPCE vous aurez la charge de : Détourage de la PSSI, réalisation des CPN2, saisie des incidents et des dérogations, L'intégration de la Sécurité dans les Projets Métiers (analyses de risques, émission d'exigences de sécurité, travaux avec les experts de la DSI pour identifier les solutions de sécurisation appropriées, suivi de la mise en oeuvre) ; La réalisation de contrôles de conformité de niveau 2 (contrôles techniques et organisationnels) ; Le suivi et le pilotage des « tests d'intrusions » et « scans de vulnérabilités » ; La production de la cartographie des risques ; Le suivi des plans de remédiation permettant de réduire les risques ; La mise en cohérence globale de ces activités ; La réalisation du plan de sensibilisation ; La gestion des incidents et crises SSI et Cyber. Profil recherché: Votre capacité d'analyse, votre compréhension globale du métier et des sujets traités vous permettent : De vous assurer de la cohérence de l'ensemble des résultats produits sur votre périmètre métier ; D'alimenter la cartographie des risques avec les résultats de contrôles de niveau 2 et les analyses de risques effectuées au sein de projets ; De proposer de nouveaux dispositifs de contrôles SSI pour réduire les risques résiduels détectés. En fonction de vos capacités et de vos appétences, vous pouvez être amené à devenir « Expert », « Process Owner » ou encore assistant du RSSI. Vous aurez ainsi des responsabilités transversales au sein de l'équipe. Périmètre du poste : LoD2 SSI Cyber « BackOffice » BPCE SA et Collectif BPCE hors GFS. Vos atouts pour réussir Vous aimez travailler en équipe et avez un bon relationnel ; Vous êtes rigoureux/se, doté/e de capacités d'écoute, d'analyse et de synthèse ; Vous avez une bonne communication orale et écrite, vous savez animer des réunions ; La pratique courante de l'anglais est requise ; Vous avez une bonne connaissance du système d'Information et des problématiques de sécurité associées ; Vous maitrisez les problématiques d'analyse de risques et êtes certifié dans ce domaine ; Idéalement, vous êtes certifié à une autre norme de sécurité, ou d'audit du SI (ex : CISA, CISM, GIAC, CISSP, ISO Lead Implementor 27001, ISO Risk Manager 27005, etc.) ; La connaissance de l'environnement bancaire serait un atout supplémentaire pour réussir dans le poste.